» Обзор антивирусов под Windows

Хм... прикольно тема развернулась.. вот только фактов, фактов побольше!
Emperor Snake

Цитата:

за года этак ТРИ, своей работы

не стоит это так подчеркивать, здесь есть люди, не только знающие что такое MS-DOS, Norton Commander и AidsTest (ради интереса можешь посмотреть, что это такое и кто был его автором), но и работавшие с этими прикольными штучками

Цитата:

Я считаю себя хорошим мастером

ну дак и продолжай считать, тока оценивают обычно по делам, а не словам...

Цитата:

МФУ, Lexmark называется

Цитата:

Посылаем документ на печать... Документ не печатаеться

Цитата:

замечаю действующего касперского

лол, у меня на станции стоял Lexmark usb-шный, который точно также отказывался печатать, но если перезагрузить тачку - печатались все отправленные ранее задания.. на компе вообще не стояло никаких антивирей) это проблема самого лексмарка, глючные они некоторые.. проблема решалась включением его в другой порт и переустановкой драйверов..
И замечу еще раз, нет идеальной защиты, пропускают и нод, и доктор, и каспер, и нортон - и на старуху бывает проруха.., выбор надо делать исходя из конкретной задачи, на какой именно компутер ставится антивирь.. к примеру у меня в сети стоят ноды(как версии 2.70.39 так и 3.0.621.0) - удобство обновления многих через одного..
на станции - доктор веб - удобство обновления через GPRS (мало траффика уходит),
дома - нортон и ESS (не на одной машине!) - в качестве тестирования.. чем разнообразнее средства защиты, тем выше ее эффективность имхо.. серьезный провал защиты был только в начале этого года (жертва - ESS), но там была действительно серьезная проблема..
ну и каспер стоит на мессенджере, правда не поймал еще ничего, но наверно просто нечего было ловить

Emperor Snake

Я хоть и не могу назвать себя "мастером" в вашем понимании этого слова, но в моей практике НЕОДНОКРАТНО встречались случаи, когда клиент приносит заражённую машину, у нас в техотделе такие же "мастера" её проверяют нодом, потом клиет покупает у меня лицензионный Dr.Web, ставим его в присутствии клиента (с дистрибутива недельной давности) и во время экспресс-проверки он находит вирусы (в основном трояны). Однажды принесли бук где уже был установлен нод, но значок в трее "почему-то был красный". Ребята как обычно "проверили нодом" и как обычно ничего не обнаружили... В оканцовке после установки веба и нахождения им вируса мнение половины техотдела изменилось. Только половины! Вера остальных "мастеров" оказалась сильной! Поэтому меня периодически посещает мысль: когда клиент возмущается, пусть "мастера" сами всё ему обьясняют, особенно обоснованность оплаты "лечения вирусов".
А что касается вашей несовместимости с продуктами Лаборатории Касперского, то вам следует просто научиться читать: вместе с программой обычно прилагается файл справки, где очень популярно всё изложено.

Цитата:

О, кстати, еще один баг вспомнил. Значит есть МФУ, Lexmark называется.

Возможно при установке драйверов и софта у Касперского на что-то среагировала проактивная защита и пользователь выбрал действие "запретить". Обычно этого бывает достаточно.

ALL
В продолжение споров, приведу Screen - Великие молчат, орут малые..
Это очередной довод - не доверяйте Одному антивирусу, юзайте несколько! Береженого Бог бережет..

bredonosec

Цитата:

есть отдельная темка насчет беслпатных АВ и АВ, не требующих инсталла

Буду премного благодарен, если ткнете носом..

Цитата:

есть отдельная темка насчет беслпатных АВ и АВ, не требующих инсталла. Там таки не только cureit

линк можно??

Regsnap
Премного благодарен! Такие вещи просто необходимо иметь на флехе.

Regsnap
пасиб


Цитата:

Такие вещи просто необходимо иметь на флехе.

+1

у меня например на машине антивира нет, так, сканюсь иногда

Цитата:

Я считаю себя хорошим мастером

Надоело, вы супер мастер, и все делаете руками и нодом, утверждая что мало где после него вирусы появились, только вот как вы это опредили, много машин и везде голые руки?
Цитата:

приведу Screen - Великие молчат, орут малые

если это та прога, о которой я знаю то она для удаленноо управления, и немного похожа на Radmin, двойное назначение

serg_272


Цитата:

Специально подбирал, чтобы НОД не обнаружил - не смешите Первое, что под руку подвернулось и сразу в точку!

Я что, говорю что у Нод-а 100% защита??? Где я это сказал, покажите А можно пожалуйсто детали тестирования? Настройки, дата обновления базы. Дата обнаружения вирусов другим антивирусом Третье не критично.


Цитата:

ну поставьте по максимуму на слабых машинах и они умрут... надо искать компромис -> выбор пал на Доктора. У самого стоит КИС 7.0

Знаю, что доктор легкий. Нод не тяжелее, зато на порядок эфективнее.


Цитата:

прочтите свои предыдущие посты

Еще оаз повторю. Будет Доктор рулить, буду его хвалить. А все что я про него говорю, это непосредственно результат его работы.


Цитата:

это можно сказать о любом антивирусе

У Нода и Нортона не видел. Да впрочем, еще ни у кого не видел, кроме Каспера и Доктора. А то что у них на сайте, это не больше чем просто рекламма.


Цитата:

Причем здесь религия? Я Вам привел пример, где НОД молчит, в то время как другие орут! и это обычная практика. Буду рад увидеть обратную ситуацию (даже не сомневаюсь, что она возможна)

Подвернется како1-нить клиентский комп, где Нод еще не стоит, обязательно отпишусь;)


Цитата:

Я бы не был так категоричен. Пример я Вам привел.

З.Ы. Лучше пользовать несколько антивирусов для верности и не полагаться на один, в данном случае Доктор и его бесплатная CureIt - подарок ценителям

Да, точно. Превратим свой ПК, из четырех ядерного в 486...))) Самое оптимальное на мой взгяд, это связка Антивирус - Фаервол. Причем Из 2-го сервис пака, вполне подойдет.

acnevulgaris



Цитата:

Наблюдения из моего личного опыта.
На работе NOD, дома DrWEB и KAV(как составная часть ZASS). В течение 2006-2007гг. не было ни одного месяца, чтобы я не приносил на флешке с работы инфицированные *.xls, *.doc, *.exe/*.dll (вызываемые через autorun.inf).

Любой Антивирус может иногда и пропускать.


Цитата:

"золотые" слова.
Когда кто-то из знакомых просит прити посмотреть, что случилось с их компьютером, я всегда с собой беру свежую версию CureIt.

А я не беру. Вместо него я биру сканер от Нод32, autoruns, Process Explorer, Windows PE и немного сдравого смысла;)



Добавлено:
redwhiterus


Цитата:

Этот ответ на наезд на ДокторВеб, да и руками много не наделашь особенно если работа-чистить и бороться

Вот скажи, почиму вы все его защищаете? Он что, золотой... или что, я чего то не пойму...
А вот про руки не скажи. Есть всякого рода Руткиты. И большую их часть, антивирусы не видят. Если антивирус дал установиться руткиту, то чаще всего пиши пропало. А по своим действиям они много че плохого делать умеют. Незнаю как кто, конечно, но сканер Нод32 у меня только подчищает за мной в 40% случаев.


Цитата:

скорее всего это несовместимость с чем либо и такое есть у всех просто надо найти болевую точку...

Больше не у кого я такого не видел.... Кстати, кому интересно, цитата из Руководства пользователя программы Ваал: "3. При выборе любого из пунктов меню системы ВААЛ ничего не появляется.

Причина: На компьютере установлена система Касперского для защиты от вирусов. Именно она и не дает запустить ВААЛ.
"


Цитата:

последние два заставляют рассмеяться, тестов начитались?

Нет, их работы насмотрелся. Если Нортон плохо крякнут а потому в автомате не обновляется, это говорит не о том, что он плохой.

[q]2.8 это одна из бета? вроде 2.7 актуальна,ну и тройка есть

Блин, ссори. Имел виду 2.7. Не, вирь не будет запускаться, его просто убьют. А его куски ниче плохого сделать не смогут.

Блин, народ... остальным вечерком отвечу.... Вы уж не обессутте, работать все-же тоже надо

Цитата:

Лучше пользовать несколько антивирусов для верности и не полагаться на один

Цитата:

Да, точно. Превратим свой ПК, из четырех ядерного в 486...

причем здесь четыре ядра?)) речь ведь о том, что ставится один антивирус-монитор, а система периодически проверяется другими утилитами - AVZ, Cureit, klwk...

Цитата:

Антивирус - Фаервол. Причем Из 2-го сервис пака, вполне подойдет.

фаер из второго сервиспака - выбор мастера!

когда я был маленький и писал небольшие программки special'ного назначения, первое что они делали - добавляли в реестр коротенькую строчку - и в списке исключений виндовского "брандмауера" появлялся соответствующий порт.. Все!

Emperor Snake

Цитата:

А можно пожалуйсто детали тестирования? Настройки, дата обновления базы. Дата обнаружения вирусов другим антивирусом

Можно: _http://www.virustotal.com , _http://virusscan.jotti.org Спросите там, может ответят..

Цитата:

Подвернется како1-нить клиентский комп, где Нод еще не стоит, обязательно отпишусь

Буду рад лицезреть и не только я.

Цитата:

Фаервол. Причем Из 2-го сервис пака, вполне подойдет

это "решето" называется фаерволом? простите, не знал..

З.Ы. Я не хочу Вас обидеть, и более того NOD - мне ничего не должен! Но я не стал бы доверять только ему систему на которой есть, что терять..

MrSpecialist

Цитата:

речь ведь о том, что ставится один антивирус-монитор, а система периодически проверяется другими утилитами - AVZ, Cureit, klwk...

+1

Цитата:

добавляли в реестр коротенькую строчку - и в списке исключений виндовского "брандмауера" появлялся соответствующий порт..

+1

Цитата:

Если антивирус дал установиться руткиту, то чаще всего пиши пропало.

да неужели? А вот тулзы типа hips (напр, весьма понравившийся мне system safety monitor, кста, тож не потребовавший инсталла, запустившийся сразу) вполне их убивают.
Неужель вам, как специалисту, такие неизвестны? А если известны, то зачем писать "фсё пропало, шеф, фсё пропало! клиент уезжает, гипс сымают!"(С) ?

Цитата:

Самое оптимальное на мой взгяд, это связка Антивирус - Фаервол. Причем Из 2-го сервис пака, вполне подойдет.

чего?????? ууууу, как однако, всё запущено.... звыняйте, но это как-бы не только оочень хорошо стыкуется с предыдущими распальцовками для создания мнения о заявляющем человеке (сами понимаете, какого), но и хм...

Граждане, спуститесь на землю.
Броня давно, хоть и небезнадежно пасует перед снарядом.
Откройте глазики, посмотрите, чем сейчас торгуют на хаксцене? Вы там увидите в качестве элитных образцов что-то в описании чего встречаются слова "палится", "детектируется"? Нет! Скорее всего вы увидите эти же слова но вместе с "НЕ" в начале. И это будет вполне реально и не являться рекламным враньем.
Всегда есть вналичие образцы заразы, которым ПОЧТИ ни почем любые стандартные средства защиты. Даже вершина эволюции - хипсы, проактив Каспера и мощные фаерволлы с максимумом паранойи в настройках - это далеко не панацея. А о пукалках типа нода, паука и сотоварищи я даже не заикаюсь.
Частный пример "ударного" труда аверконтор.
Вот есть древние эксплоиты. В отношении них антивирусные прогеры не удосужились ничего лучше сделать, чем в качестве сигнатуры взять одно-два слова(команды, значения и т.д.).
Любой начинающий кодер мусорит в код простейшие значения и эксплоит снова андетект для всей армии антивирусов. Знаю один эксплоит 2006 года, который всего два раза правили за полтора года и уже огромное количество пользователей испытало на него всю опасность его сработок и ничего. Антивирусные компании только в очередной раз, когда их сильно доставали абузами ещё одну строчку в сигнатуры внесли и сидят довольные. Опять школьниками мусорится код и снова андетект. Как вам такой показатель защиты брони?
А сколько публичных троянов, бакдоров и прочей нечисти, которые путем несложных манипуляций также становятся андетект для антивирусов и иных средств защиты?

cracklover
Конечно простите меня, но к сожалению не все столь грамотны чтобы ковырять коды программ на наличие заразы и не у всех есть на это время и желание.. Потому приходится обычному юзеру, чтобы хоть как-то обезопаситься, юзать не один, а несколько АВ и таких большинство - в расчет не брать всяких умников, кричащих что у них самый лучший антивирус.

serg_272
Ну я пытаюсь донести немножко более иную мысль. Пока не включится голова, опыт и руки, не поможет никакой антивирус и фаерволл. Даже если их 2,3,4 ...

Цитата:

Пока не включится голова, опыт и руки, не поможет никакой антивирус и фаерволл

+1
Добавлено
Золотые слова!

Цитата:

Если антивирус дал установиться руткиту, то чаще всего пиши пропало. А по своим действиям они много че плохого делать умеют. Незнаю как кто, конечно, но сканер Нод32 у меня только подчищает за мной в 40% случаев.

Писать пропало рано, все зависит от уровня пользуещего, а в задачи антивируса входит предотвращать его установку
а на мой пост перед вашим вы так и не ответили..

Цитата:

фаер из второго сервиспака - выбор мастера!

Серьезно попробую настроить
cracklover

Цитата:

Пока не включится голова, опыт и руки, не поможет никакой антивирус и фаерволл.

+1

Цитата:

Пока не включится голова, опыт и руки, не поможет никакой антивирус и фаерволл. Даже если их 2,3,4 ...

прописное вода мокрая, небо синее, прокладка меж клавой и стулом играет основную роль.
а защита хоть и пасует, тем не менее, голова настраивающего позволяет немножко более или менее обезопасить безголового юзверя

Если обсуждать все-таки антивирусы, а не "юзверей", можно еще раз посмотреть вот сюда:
http://anti-malware.ru/index.phtml?part=tests&test=proactive

aleksdem2
Познавательно, спасибо. Думаю каждый сможет сделать для себя какие-то выводы, однако нового ничего нет, песня стара как мир. Эвристика хороша, но порой она так достает, что хочется просто выключить антивирь, чтобы можно было нормально работать. Поэтому тут тоже надо знать меру... Выбор как всегда индивидуален. Хотя иногда лучше переб..деть нежели недобдеть
Добавлено
Снова возвращаемся к тому, что все зависит от прокладки между клавиатурой и стулом.

serg_272
Там внизу есть ссылка на форумы (или, чтобы не искать: http://www.anti-malware.ru/forum/index.php?showforum=6 ). Там действительно можно найти массу полезной информации, чтобы "прокладке между клавиатурой и стулом" было более комфортно.

Цитата:

Там внизу есть ссылка на форумы

оффтоп
сходим посмотрим.. но любимую ру-борду не променяем ни на что!!!

serg_272
Да нет, там не те форумы. Там разработчики антивирусов и другие спецы... Хотя есть и пустомели. ( Так и у нас они встречаются)

Цитата:

Пока не включится голова, опыт и руки, не поможет никакой антивирус и фаерволл.

Ну вот насчет никакого фаервола я бы не был категоричным.
Просто есть с HIPS, а там уже практически не один вирус не прорвется, если
Цитата:

голова настраивающего позволяет

Ладно, сделаю ход конем. Попробую ответить на все вопросы, так, в качестве простого текста. Вопрос первый, антивирус. Я говорю о Нод, потому что он доказал свою эфективность. Другие к сожаления не смогли этого сделать. И эфективность эта не только в количестве найденных вирусов. Это и скорость так-же, и нетребовательность ресурсов. Любые антивирусы пропускают, ЛЮБЫЕ!!! Вопрос лишь в том, как часто и как быстро они исправляются.

Вопрос второй, о фаерволах. Очень простой пример эфективности фаервола из 2-го сервис-пака. Возьмите и отключите его. А потом поживите в нете. Полазийте по порносайтам, по сайтам с кряками и варезом. А потом увидите, что будет с вашей системой. А потом, поставьте винду занаво и сделайте тоже самое с включенным фаерволом. То, что у него открываются порты, посли нужной записи в реестре, это мне известно. Если вы намеренно не запустите в своей машине вирус, порты не откроются. А попасть он к вам просто так не сможет, потому что фаервол из 2-го сервис пака, будет блочить ВСЕ входящие подключения. Я прикрасно знаю, что есть всякие там Аутпосты. Если вы так жаждите сделать из своего нового, или не очень, в общем, достаточно шустрого ПК - 486, зачем ставить подобные вещи? Можно просто не апгрейдить свой комп, в течении 4-х лет. Так вы и денег сэкономите и не будете с кряками заморачиваться. Сколько пользы а? Еще, по поводу того-же фаервола, на примере Аутпоста в сравнении с простым Windows фаерволом, то Аутпост все-равно не обеспечивает должный уровень защиты. Зато чего он только говорить не может(или в логах писать), у вас и порты сканируют, с периодичностью в 5 минут, вас и ДОС-ят. Да чего там с вами только не делают. Однако стоит Аутпост убрать, и включить обычный виндовский Фаервол, и ваша машина не покажет вам синий экран в первые-же 10 мин работы в интернете. Странно правда? Вас же там ДОС-или, просто как могли и о чудо. Виндовый фаервол тоже справляется.... Как же так, ведь он гавно, а все равно держит.... И то что функицональность больше, совсем не говорит о том, что это лучше. Хотябы потому, что эта самая функциональность тоже живет на какие-то системные ресурсы, а при правильном подходе, она все равно ничего не сможет сделать, а просто появится еще одна бесполезная программа, которая неподетски отжирает ресурсы. Если вам все еще мало по этому вопросу, можете почитать, как вообще сеть устроенна и как программы обмениваются информацией. Сканер портов получит ответ только в том случае, если компьютер, которого он сканирует, сам ему об этом скажет. Если на пакет, который он отправил на какой-то там порт, никто не откликнется, то для этого самого сканера, его просто не существует. А Фаервол от Винды, как раз и обеспечивает подобное молчание. Ему все равно, кто там ему шлет и чего. Он не ответит, если конечно вы в его настройках еще не полазили. Я надеюсь хоть кто-нибудь из вас поймет, что я тут хочу сказать. А если нет, то тем более нет смысла обьяснять. Запомните господа одну простую вешь, вирусы, при наличии любого Фаервола, который будет блокировать входящие подключения, к вам сами, из вне НЕ ПОПАДУТ!!! А если вы их намерянно будете у себя на компе запускать, то НЕКТО ВАС НЕ СПАСЕТ, не Касперский, не Доктор, не НОД, не Аутпост, не Зон-Аларм. НИКТО!!!! Болезнь выходит раньше, чем лекарство!!!

Едем дальше, вопрос номер три. Руткиты. Кто из вас, тут сидящих, вообще хоть как-то себе представляет, что это такое? Два процента, или три? Для тех кто с бронепоезда, я все же постараюсь доступным языком обьяснить, что это такое. Руткит, это программа, которая скрывает свое присутствие в системе, а так-же присутствие других программ. Это программа, которая может полностью контролировать систему. Тоесть она будет находится как-бы НАД системой. Именно НАД ней, а все антивирусы и фаерволы находятся В СИСТЕМЕ. Руткит может перехватывать любые запросы от любых команд и изменять их так, как ему этого захочится. Пример: Антивирус лезет в папку, в которой сидит Руткит, смотрит на него в упор и не видит. И не видит не потому, что не знает, а потому, что Руткит говорит ему от лица системы "А ТУТ НИКОГО НЕТ. И В ПАМЯТИ, КУДА ТЫ СЕЙЧАС СМОТРИШЬ, ТОЖЕ НЕТ!!!! И НЕГДЕ НЕТ!!!!". Когда Руткит внедряется в систему, получается вот такая вот несложная цепочка: ОС --> Руткит --> Антивирус или бывает еще так. Руткит --> ОС --> Антивирус. И что мы имеем? Героический Доктор Веб, который находится на самой низшей ступени приоритетов, находит и убивает руткита? Не смешите меня, включите мозги наконец. Он не сможет его даже увилить, потому что он "Смотрит вниз", а наверх, там где Руткит сидит, он смотреть не может. И никто не может, даже ваши любимые фаерволы. Они не видят, как кто-то гоняет трафик, потому что, чтобы это увидеть ему надо обратиться к системе. А обращается он не к системе, а Руткиту. Еще добавлю, что Руткит, будучи главнее, может с легкостью убить любой процесс, потому что он главнее. Он там правит балом. То что ловят антивирусы и блокируют фаерволы, это просто вредоносные програмки, которые написанны школьниками. И то, что 10 ваших антивирусов, одновременно сканирующих систему, ничнго не найдут, я думаю вам уже понятно? Правильно написанного Руткита, можно заблокировать только в момент запуска, когда антивирус успевает перехватить запрос и прочитать, чего это вы там запускаете. Как только Руткит запустится, ВСЕ, ТЕПЕРЬ ЕГО НЕ ДЛЯ КОГО НЕТ!!!!! Так, для справки. Сейчас народ уже пишет такие Руткиты, которые прописываются в МБР. Все знают, что такое МБР? Ну я так, в крадце расскажу, чтобы вы хоть общее представление имели. МБР - это Master Boot Record т.е. Главная загрузочная запись. Именно туда обращается BIOS(надеюсь что хоть о том, что это такое, все знают...), когда хочит загрузить чего-нить с винта. Это там прописан загрузчик или, если он очень большой, то ссылка на него. И там может сидеть Руткит. BIOS запускает Руткит и этот самый руткит переадресовывает запрос на заботливо сохраненную им копию MBR. Все, ПРИПЛЫЛИ.

И на последок вот еще что. Я знаю, что такое System Safety Monitor. Если сказать проще, то это платный аналог Process Explorer. И как не странно, этот платный аналог показывает ни разу не больше, если даже не меньше, чем тот-же самый Process Explorer. А еще я про него могу сказать вот что. При правильной установке, он ставит в Windows свой драйвер. И ставит он его туда затем, чтобы после перезагрузки он(драйвер) вместе с Windows загрузился и Монитор увидел чуть-чуть побольше. Чем без этого драйвера. Надеюсь не стоит обьяснять, чего получают сидящие тута личности, которые запускают его так... без установки?

Emperor Snake
Удали этот детский лепет. Несерьезно. Ничего личного.

А еще я вот чего хочу добавить. Незнаю конечно как вы, но я могу, используя только две программы(не считая файл-менеджера и ОС конечно;)), причем не одна из них не будет антивирусом, в 98% случаев почистить клиенский компьютер от вирусов и прочей дряни ПОЛНОСТЬЮ. Вы можете так-же? Да еще и живете в городе Владивостоке? Милости прошу. С моей стороны 1000 рублей, с вашей тоже. Кто почистит лучше, тот и выйграет. Посмотрю я, как желающие смогут ответить делом, за свой стеб и необдуманные слова. Турнир будет проходить в воскресенье, при первой же возможности(как будет комп, который будет достаточно заражен и сможет ждать до понедельника). Софт нести свой.

Я бы рад с вами болтать хоть до бесконечности, да есть работа и другие заботы. И всем почтоянно отвечать я просто не укладываюсь по времени

Уважаемые МОДЕРАТОРЫ!!! Я дико извеняюсь за ТАКОЙ ОФФТОП, просто я немог этого написать. Да и негде больше. Может хоть сейчас, после моих слов, умных людей в нашей "чудесной стране" прибавиться, да спадут розовые очки. Они ведь даже не знают, о чем спорят и говорят... Заранее спасибо!!!!!

Добавлено:
ozioso

Народ просто не понимает, что говорит. Может хоть так поймет. Тоже кстати ничего личного. И покажи мне, где ты тут видешь детский лепет.

Emperor Snake Насчет огненной стены вы хрен угадали - 3 года юзаю аутпост - тормозов системы нет. Встроенный в ОСь файер гамно - потеститесь на спецсайтах по проверке файерволлов. И напоследок мой и Ваш любимый Есет выпустил версию антивиря с файером не от маркетинговых исследований, а потому что жизнь заставила.

Да и насчет руткитов, для тех кто считает это чушью - действительно если антивирь не поймал его на этапе внедрения, то потом уже ничего не поможет кроме удаления разделов, форматирования и переустановки (операции для тех у кого не стоит trueimage)... Кстати не поможет и скан винта при установке его на другой комп...

George_S

Цитата:

Кстати не поможет и скан винта при установке его на другой комп...

Если знать что искать, то вподне можно найти. Если винт смотреть из другой ОС-и, то руткит будет просто файлом лежать, если он тока в МБР не прописался или не использует уязвимостей ФС. Насколько я знаю, и НТФС этих самых иязвимостей заметно меньше, да и не используют их.


Цитата:

Насчет огненной стены вы хрен угадали - 3 года юзаю аутпост - тормозов системы нет. Встроенный в ОСь файер гамно - потеститесь на спецсайтах по проверке файерволлов. И напоследок мой и Ваш любимый Есет выпустил версию антивиря с файером не от маркетинговых исследований, а потому что жизнь заставила

Мне ответить аналогично?;) Вот скажите мне, как вирус сможет проникнуть на комп, если по сети ему войти недадут? А что будет, если он попадет на комп другим путем, то тут и навороченный фаервол может не спасти, если только хуже не сделает.... А на счтет Нода с фаерволом, то это скорее ответ конкурентам. На серверы такое не поставят, а на домашний, смысла практически не имеет, по причине выше мной сказанного.

Emperor Snake

Цитата:

Очень простой пример эфективности фаервола из 2-го сервис-пака.

cупер пример! за кряками вообще лучше не лазить а тут еще фаер вырубить, у ХР фаер разве что от детсада защитит!

Цитата:

Едем дальше, вопрос номер три. Руткиты. Кто из вас, тут сидящих, вообще хоть как-то себе представляет, что это такое? Два процента, или три?

из всех кто с тобой общался большинсво не глупые люди, и уважение они заработали делом!!

Цитата:

Да и насчет руткитов, для тех кто считает это чушью - действительно если антивирь не поймал его на этапе внедрения, то потом уже ничего не поможет кроме удаления разделов, форматирования и переустановки

тщательное исследование системы, вам о анализе ядра ручным путем не приходилось слышать? да и удаленное исследование машины пока ещё ни самый устаревший вариант!

Цитата:

а на домашний, смысла практически не имеет, по причине выше мной сказанного.

от балды фаер сделали, скучно стало...

Цитата:

Удали этот детский лепет. Несерьезно. Ничего личного.

+1

Цитата:

Кто почистит лучше, тот и выйграет.

я тотализатор устрою на бои этих кандидатов,и в Ru-Board прогнозе новую тему создадим